自己主机被黑了，正登陆自己网站的后门逛呢

dongzide · 发表于 2010-1-27 11:06:59

RT同服务器7个站都被放了，
登陆后门看了下，竟然可以执行dos命令，还可以操作服务器上所有377个网站。

[ 本帖最后由 dongzide 于 2010-1-27 17:22 编辑 ]

gdtv · 发表于 2010-1-27 15:29:18

这个主机商真懒，估计是所有网站用同一个用户名运行

dongzide · 发表于 2010-1-27 15:06:15

cao，刚发现挂点黑链不要紧，居然给我传了个网站导航上去

未命名2.jpg (26.94 KB, 下载次数: 8)

未命名3.jpg (16.55 KB, 下载次数: 7)

还带百度搜索呢，这站到底是我的还是他的啊

这是网马

未命名.jpg (42.01 KB, 下载次数: 7)

想问问买黑河蟹链真的这么来钱吗，今天删明天挂真累

phpwinder · 发表于 2010-1-27 14:48:54

有一种方式叫批量挂马。

wzwen · 发表于 2010-1-27 14:32:22

不是说华夏的技术很牛Ｘ？？？

dongzide · 发表于 2010-1-27 14:31:23

cao
给放了这个

<div style="text-indent:-999px;"><a href="http://www.河蟹.com">尖锐河蟹湿疣的症河蟹状</a>.<a href="http://www.河蟹.cn/">前列河蟹腺炎河蟹的治疗</a>.<a href="http://www.河蟹.com">乙河蟹肝大三河蟹阳</a></div>

这些挂黑链的怎么不去死去

dongzide · 发表于 2010-1-27 14:28:36

原帖由 qwb 于 2010-1-27 13:45 发表
护士的文章顶下

怪不好意思的

dongzide · 发表于 2010-1-27 14:28:20

原帖由 flywyh 于 2010-1-27 13:23 发表
国内的华夏名网sudu.cn的linux主机就能跨站～～我跟他们的技术提过，他们不理睬，在同一台母机能很容的获得他人的数据库用户名、密码，虽然不能删文件，但删数据库是很轻松的。随他们去吧，正在用的人可以去试试，别干坏事～ ...

删数据库？？？能利用这个跨站漏洞挂黑河蟹链么？

只看该作者 · 发表于 2010-1-27 13:45:00

提示: 作者被禁止或删除内容自动屏蔽

flywyh · 发表于 2010-1-27 13:23:46

国内的华夏名网sudu.cn的linux主机就能跨站～～

我跟他们的技术提过，他们不理睬，在同一台母机能很容的获得他人的数据库用户名、密码，虽然不能删文件，但删数据库是很轻松的。随他们去吧，正在用的人可以去试试，别干坏事～

		自动登录	找回密码
密码			注册

qwb 该用户已被删除	13^# 发表于 2010-1-27 13:45:00 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
qwb 该用户已被删除
	回复支持反对举报

自己主机被黑了，正登陆自己网站的后门逛呢

回复 11# 的帖子

回复 12# 的帖子